S.C. CEMROM S.A. mit Sitz in Str. Industrială, Corbu, Kreis Constanța, mit der Steuernummer 20796950 und mit der Handelsregisternummer J 13/239/2017, vertreten durch Albu Elena als Vorsitzende (im Folgenden als „CEMROM“ bezeichnet) verarbeitet personenbezogene Daten in Übereinstimmung mit dem Gesetz Nummer 677/2001 über den Schutz von Personen bei der Verarbeitung personenbezogener Daten und deren freien Verkehr, dem Gesetz Nummer 506/2004 in Bezug auf die Verarbeitung personenbezogener Daten und die Privatsphäre im Bereich der elektronischen Kommunikation und der Verordnung 2016/679/EU über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Verkehr dieser Daten.
Geheimhaltungsrichtlinie definiert die Arten von personenbezogenen Daten, die wir verarbeiten, die Art und die Zwecke, für die wir diese Daten erheben, die Situationen, in welchen wir diese Daten übertragen sowie auch die Rechte, die Sie in Bezug auf die Verarbeitung dieser personenbezogenen Daten haben.
1. Was sind personenbezogene Daten
Personenbezogene Daten sind Informationen in Bezug auf eine natürliche identifizierbare oder identifizierte Person. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, vor allem durch Identifikationsdaten wie zum Beispiel Name, Identifikationsnummer, Lokalisation, Online-Identifizierung oder eine oder mehrere zielgerichtete Elemente der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.
2. Arten der verarbeiteten Daten
Von uns verarbeitete personenbezogene Daten können folgendes enthalten:
Identifikationsdaten wie zum Beispiel: Name und Vorname, Anschrift, Wohnsitz, persönliche Kennzahl, Telefonnummer, Handynummer, Serie und Nummer des Ausweises usw.;
Informationen über die Leistungen und Produkte, die Sie gekauft haben (von CEMROM und seinen Partnern);
Informationen aus öffentlichen Quellen, Datenbanken und Kreditanstalten;
Soweit gesetzlich erforderlich, auch Informationen über relevante Streitigkeiten oder Gerichtsverfahren gegen Sie oder gegen einen Angehörigen, die aus irgendeinem Grund relevant für unsere Dienstleistungen sind;
Informationen über Ihre Wünsche, soweit für die Erbringung unserer Leistungen von Bedeutung;
Unter bestimmten Umständen, für welche die Erhebung dieser Daten zur Erbringung unserer Dienstleistungen erforderlich ist, sammeln wir spezielle Gruppen an personenbezogenen Daten, bzw. die persönliche Kennzahl („CNP“). Diese speziellen Kategorien werden nur nach vorheriger ausdrücklicher Zustimmung Ihrerseits erhobenen oder aufgrund eines gesicherten Nachweises Ihrer Zustimmung von einer Drittperson, die uns diese Daten übermitteilt, falls es eine gesetzliche Verpflichtung gibt, diese Datenkategorien zu verarbeiten oder die Verarbeitung zur Klärung einer juristischen Situation nötig ist (zum Beispiel zur Feststellung, Ausübung oder Verteidigung eines Rechts bei Gericht);
3. Arten der Erhebung von Daten mit personenbezogenen Charakter
Die persönlichen Daten werden über die Internetseite www.igrasamintebio.ro erhoben, sofern Sie sich durch das Ausfüllen der Formulare, das Versenden von E-Mails oder durch andere Anforderungen mit der Übermittlung dieser Informationen einverstanden erklärt haben. Die von uns erhobenen Daten werden für spezifische Zwecke verwendet oder für Zwecke, die aus Ihrer Anfrage hervorgehen (wenn Sie zum Beispiel eine Angebotsanfrage gemacht haben, können wir Sie kontaktieren, um Ihnen Informationen über unsere Produkte und Dienstleistungen zu liefern).
4. Zwecke der Verarbeitung personenbezogener Daten
Wir verarbeiten Daten mit persönlichem Charakter zu folgenden Zwecken:
- A) zur Lieferung der angeforderten Produkte oder Dienstleistungen an Sie und Lösung aller diesbezüglichen Probleme;
- B) für handelsspezifische Aktivitäten zum Verkauf sowie zur Durchführung, Verwaltung und Entwicklung der Verkaufsstrategie;
- C) für Tätigkeiten nach dem Verkauf wie zum Beispiel Kundenservice, Informationen für die Nutzer/Kunden;
- D) zur Verwaltung der Geschäftsbeziehung von CEMROM mit Ihnen oder Ihrem Unternehmen einschließlich Durchführung von Zahlungen, Buchhaltung, Audit, Rechnungsstellung und Geldeinnahme und Betreuung;
- E) für den Schutz der Sicherheit und Verwaltung des Zugangs zu unserem Sitz, IT Systeme zur Kommunikation, Onlineplattformen, Internetseiten und andere Systeme, die Vorbeugung und Feststellung von Sicherheitsbedrohungen, Straftaten oder anderen gesetzeswidrigen oder böswilligen Tätigkeiten
- F) zur Identifikation von Personen, die befugt sind, im Namen der Kunden, der Nutznießer, der Lieferanten oder unserer Dienstleister Handlungen vorzunehmen;
- G) zur Einhaltung zur Ausübung und zum Schutz unserer gesetzlichen Rechte;
- H) zur Durchführung von Umfragen, Marktforschungsanalysen und Statistiken zur Verbesserung der Dienstleistungen von CEMROM und zum besseren Verständnis der Wünsche unserer Kunden;
- I) zur Übertragung von Angeboten, Werbenachrichten und Marketing für die von CEMROM oder einem Partner angebotenen Produkte und Dienstleistungen, um den Erfolg unserer Werbekampagnen zu messen und speziell auf Sie zugeschnittene Dienstleistungen anbieten zu können;
- J) zu beliebigen dazugehörigen und/oder unterstützenden Zwecken im Zusammenhang mit den oben aufgeführten Punkten oder für andere Zwecke, für die uns Ihre personenbezogenen Daten anvertraut wurden.
Die unter Punkt H und I erwähnten Zwecke werden nur mit Ihrem ausdrücklichen Einverständnis umgesetzt.
5. Gesetzliche Grundlage der Verarbeitung personenbezogener Daten
Jegliche Verarbeitung personenbezogener Daten erfolgt nur aus einem der folgenden Gründe:
Die Verarbeitung erfolgt mit Ihrem ausdrücklichen Einverständnis;
Die Verarbeitung ist notwendig zur Erfüllung eines Vertrages mit Ihnen oder Ihrem Unternehmen als Vertragspartei, oder die jeweilige Verarbeitung ist für den Abschluss eines Vertrages mit Ihnen oder Ihrem Unternehmens notwendig;
Die Verarbeitung ist zur Erfüllung einer Verpflichtung im öffentlichen Interesse notwendig;
Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung notwendig;
Die Verarbeitung ist zum Schutz Ihrer vitalen Interessen oder der einer anderen natürlichen Person notwendig;
Die Verarbeitung ist zum Zweck der legitimen Interessen von CEMROM notwendig, sofern nicht Ihre Rechte und Freiheiten Vorrang gegenüber diesen Interessen haben.
6. Empfänger der persönlichen Daten
Im Rahmen des Verarbeitungs – und Speicherungsablaufs können die personenbezogenen Daten je nach Bedarf an folgende Empfänger übertragen werden:
Staatliche Behörden (einschließlich Steuerbehörde);
Unternehmen aus der CEMROM Gruppe und Vertragspartner davon;
Direkt/indirekt in die Leistungserbringung einbezogene Lieferanten (zum Beispiel in den Bereichen IT-Service, Rechnungslegung, Marketing-Strategien, Newsletter, Beurteilung der Kundenzufriedenheit);
Banken;
Gerichte oder Schiedsgerichte sowie auch Ermittlungsbehörden für Straftaten;
CEMROM behält die Kontrolle über Ihre Daten mit persönlichem Charakter und ergreift entsprechende Schutzmaßnahmen nach geltendem Recht, um die Unversehrtheit und den Schutz Ihrer Daten sicherzustellen.
7. Transfer personenbezogener Daten ins Ausland
Zur Erfüllung einer oder mehrerer der oben beschriebenen Zwecke können Ihre Daten in Länder außerhalb der Europäischen Union übermittelt werden, die kein ausreichendes Schutzniveau haben. Ist die Übertragung in solche Länder notwendig, fordert CEMROM von den jeweiligen Empfängern, die Daten gemäß den Bestimmungen der Datenschutzverordnung (EU) 2016/679 oder anderer anwendbarer Gesetze zu schützen.
CEMROM trifft alle notwendigen Maßnahmen, um sicherzustellen, dass Ihre Daten entsprechend geschützt werden, unabhängig vom Ort, an den sie übertragen werden.
8. Speicherungsfrist der Daten
Von CEMROM erhobene personenbezogene Daten werden folgendermaßen bearbeitet:
Während der gesamten Vertragslaufzeit
Nach Vertragsbeendigung für eine Zeitspanne von zehn Jahren
Nach Ablauf der zehn Jahre, falls die Speicherung der persönlichen Daten nach geltendem Recht oder in Übereinstimmung mit den im geltenden Recht und der Speicherungsrichtlinie von CEMROM vorgesehenen Speicherungsfristen notwendig ist.
Die für die Handelskommunikation erforderlichen personenbezogenen Daten werden bis zur Rücknahme der Vereinbarung durch Sie verarbeitet.
9. Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten
Recht auf Information – Sie können Informationen zur Verarbeitung Ihrer persönlichen Daten anfordern;
Recht auf Berichtigung – Sie können Ihre ungenauen persönlichen Daten berichtigen oder vervollständigen;
Recht auf Löschung von Daten (Recht auf „Vergessen“) – Sie können die Löschung von Daten fordern, wenn deren Bearbeitung nicht legal war oder in anderen gesetzlich vorgesehenen Fällen;
Recht auf Verweigerung der Bearbeitung – Sie können die Bearbeitung verweigern, wenn Sie die Genauigkeit der Daten anfechten sowie auch in anderen vom Gesetz vorgesehenen Fällen;
Recht auf Widerspruch – Sie können widersprechen, insbesondere bei der Verarbeitung von Daten, die auf unser legitimes Recht bauen;
Recht auf Portabilität – Sie können unter bestimmten Bedingungen die uns gelieferten persönlichen Daten in einem automatisch lesbaren Format erhalten oder fordern, dass die Daten auf einen anderen Bearbeiter übertragen werden;
Recht auf Einlegen einer Beschwerde – Sie können bei der nationalen Behörde zur Überwachung der Bearbeitung von personenbezogener Daten eine Beschwerde bezüglich der Art der Verarbeitung der personenbezogenen Daten einlegen;
Recht auf Rücknahme der Zustimmung – Wenn die Bearbeitung auf Ihrer Zustimmung beruht, können Sie diese jederzeit zurückziehen. Die Rücknahme der Zustimmung hat nur in der Zukunft Auswirkungen, die vor der Rücknahme der Zustimmung erfolgte Bearbeitung bleibt weiterhin bestehen;
Zusätzliche Rechte in Bezug auf automatische Entscheidungen: Sie können einen menschlichen Eingriff fordern für die entsprechende Bearbeitung, Sie können Ihren eigenen diesbezüglichen Standpunkt äußern und gegen diesen Beschluss Einspruch einlegen.
10. Aktualisierung der Geheimhaltungsrichtlinie
Die letzte Aktualisierung dieser Geheimhaltungsrichtlinie wurde im August 2018 vorgenommen. Wir behalten uns das Recht vor, diese Geheimhaltungsrichtlinie jederzeit zu aktualisieren und zu verändern, sodass jegliche Art und Weise angezeigt wird, auf die wir Ihre personenbezogenen Daten verarbeiten und damit angegeben wird, welche gesetzlichen Änderungen es gegeben hat. Im Falle solcher Änderungen zeigen wir auf unserer Internetseite die veränderte Version der Geheimhaltungsrichtlinie an und/oder machen sie auf eine andere Weise verfügbar.
1. Kontaktmöglichkeiten
Zur Ausübung der oben erwähnten Rechte können Sie uns einen schriftlichen Antrag übermitteln an die Adresse Str. Industrială, Corbu, Kreis Constanța oder an die E-Mail-Adresse vanzari@cemrom.ro.
Auch wenn irgendwelche personenbezogenen Daten, die Sie uns gegeben haben, geändert wurden oder Sie herausfinden, dass wir personenbezogene Daten unterhalten, die in Bezug auf Sie nicht korrekt sind, bitten wir Sie, uns dies auf eine der oben erwähnten Arten mitzuteilen.